unidade mlde32Unit; // Interface do motor desmontador de comprimento micro // 作者忘记了 ， 不好意思。好像出自 29a-7。 // desculpe, autor! Função LDE32 (código OPCOUR: POINTER): Inteiro; Função de implementação LDE32 (código OPCOUR: POINTER): Inteiro; const // **************** //*tipos de código de opção*// **************** O_UNICA = 0; O_prefix = 1; O_imm8 = 2; O_imm16 = 3; O_imm24 = 4; O_imm32 = 5; O_imm48 = 6; O_MODRM = 7; O_MODRM8 = 8; O_MODRM32 = 9; O_EXTENDEND = 10; O_weird = 11; O_ERROR = 12; função mlde32 (código opc: ponteiro): inteiro; asm pushad cld xor edx, edx mov esi, [esp+(8*4)+4] mov ebp, esp // 256 bytes, index-compressed opcode type table push 01097F71Ch push 0F71C6780h push 017389718h push 0101CB718h push 017302C17h push 018173017h push 0F715F547h push 04c103748h push 0272ce7f7h push 0f7ac6087h push 01c121c52h push 07c10871ch push 0201c701ch push 047667602bh 13H PUSH 028858260H PUSH 015124045H PUSH 05016A0C7H PUSH 028191812H PUSH 0F2401812H PUSH 019154127H PUSH 050F0F011H MOV, 0151241110H 047101115H MOV EAX, 012472015H PUSH EAX PUSH EAX PUSH 012471A10H ADD CL, 10H PUSH ECX SUB CL, 20H PUSH ECX XOR ECX, ECX DEC DECX // Código inicia @@ PS: Inc ECX Mov Edi, ESP @@ @@ LodsB Mov Bh , al @@ ft: mov ah, [edi] inc edi shr ah, 4 sub al, ah jnc @@ ft mov al @@ i7: inc edx cmp al, o_unique jz @@ t_exit cmp al, o_prefix jz @@ ps adicione edi, 51h // (@@ _ ettbl - @@ _ ttbl) cmp al, o_extended jz @@ ir edi, [ebp+ (8*4) +4] @@ i6: inc edx cmp al, o_imm8 jz @@ t_exit cmp al, o_modrm jz @@ t_modrm cmp AL, o_weind jz @@ t_weird @@ i5: inc edx cmp al, o_imm16 Jz @t_exit cmp al, o_modrm8 jz @@ t_modrm @@ i4: inc edx cmp al, o_imm24 jz @@ t_exit @@ i3: inc edx @@ i2: inc edx pushad mov al, 66h repnz scasb popad jnz @@ c32 D2: DEC EDX DEC EDX @@ C32: CMP AL, O_MODRM32 JZ @@ T_MODRM SUB AL, O_IMM32 JZ @@ T_IMM32 @@ I1: Inc EDX @@ T_EXIT: MOV ESP, EBP MOV [ESP+(7*4)], edx popad ret // ********************************* //*Processe o mod/rm byte*// * * // * 7 6 5 3 2 0 * // * | Mod | Reg/opcode | R/m | *//**// ********************************* @@ T_MODRM: LODSB MOV AH, AL SHR al, 7 jb @@ prmk jz @@ prm add dl, 4 pushad mov al, 67h repnz scasb popad jnz @@ prm @@ d3: sub dl, 3 de dezembro @@ prmk: jnz @@ t_exit inc edx inc eax @ @prm: e ah, 00000111b pushad mov al, 67h repnz scasb popad jz @@ prm67chk cmp ah, 04h jz @@ prmsi DL, 4 JMP @@ t_exit @@ prm67chk: cmp mach Inc edx jmp @@ i42 // ****************************** //*Processe opcodes estranhos*//**//* Teste de foda (f6h/f7h)*//**// **************************** Esi], 00111000b jnz @@ t_modrm mov al, o_modrm8 shr bh, 1 adc al, 0 jmp @@ i5 // ************************** ********* //*Processe alguma outra merda*//**//*fodendo mov (a0h/a1h/a2h/a3h)*//**// ********** ************************* @@ chk66t @@ d4: dec edx decx edx @@ chk66t: pushad mov al, 66h repnz scasb popad jz @@ i1 jnz @@ d2 end; Inicie o ASM Push OpCode Call MlDE32 Add Esp, 4 extremidade; fim; fim. ========= 完